2023年华为认证（H12-811）新增题库（新测现在可以拿850分）

801、[单选题]178/832、在系统视图下键入什么命令可以切换到用户视图?

A quit  B souter  C system-view  D user-view

试题答案：A

试题解析：在系统视图下键入quit命令退出到用户视图。因此答案选A。

802、[单选题]“网络管理员在三层交换机上创建了VLAN 10,并在该VLAN的虚拟接口下配置了IP地址。当使用命令”display ip interface brief"查看接口状态时，发现VLANIF 10接口处于Down状态，则应该通过怎样的操作来使得VLANIF 10接口恢复正常?

A将一个状态必须为Up的物理接口划进VLAN 10

B将一个状态必须为Up且必须为Trunk类型的接口划进VLAN 10

C将任意物理接口划进VLAN 10

D在VLANIF 10接口下使用命令“undo shutdown"

试题答案：A

试题解析：VLANIF 10接口处于Down状态，将一个状态为Up的物理接口划进VLAN 10就可以使接口恢复正常。因此答案选A。

803、[单选题]为保证同一条数据流在同一条物理链路上进行转发Eth Trunk采用哪种方式的负载分担?

A基于数据包入接口的负载分担   B基于包的负载分担

C基于应用层信息的负载分担     D基于流的负载分担

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】

试题答案：D

试题解析：对于负载分担，可以分为逐包的负载分担和逐流的负载分担，其中逐流的逐流的负载分担可以保证同一数据流的帧在同一数据流的帧在同一条物理链路转发，又实现了流量在聚合组内各物理链路上的负载分担。

804、[单选题]在AP上为区分不同的用户，提供不同的网络服务,可以在通过配置以下哪项内容

实现?

A TAP     B VAP    C VAC     D VT

试题答案：B

试题解析：虚拟接入点VAP（Virtual Access Point）：是AP设备上虚拟出来的业务功能实体。用户可以在一个AP上创建不同的VAP来为不同的用户群体提供无线接入服务。因此答案选B。

805、[单选题]交换机发送的配置BPDU中，哪一个桥ID不可能会出现?

A 0    00-01-02-03-04-CC     B 8192 00-01-02-03-04-CC

C 4096 00-01-02-03-04-CC     D 2048 00-01-02-03-04-CC

试题答案：D

试题解析：在STP网络中，桥优先级是可以配置的，取值范围是0～65535，默认值为32768,可以修改但是修改值必须为4096的倍数。因此不会出现优先级为2048的桥id，答案为D选项。

806、[单选题]如图所示，私有网络中有一台Web服务器需要向公网用户提供HTTP服务，因此网络管理员需要在网关路由器RTA上配置NAT以实现需求，则下面配置中能满足需求的是() 。

A [RTA-Gigabitetherneto/0/1]nat server protocol tcp global 202.10.10.1 www inside 192.168.1.1 8080

B [RTA-Serial1/0/1]nat server protocol tcp global 202.10.10.1 www inside 192.168.1.1 8080

C [RTA-Gigabitetherneto/0/1]nat server protocol tcp global 192.168.1.1 www inside 202.10.10.1 8080

D [RTA-Serial1/0/1]nat server protocol tcp global 192.168.1.1 www inside 202.10.10.1 8080

试题答案：B

试题解析：在RTA的S1/0/1上配置NAT Server将内网服务器192.168.1.1的8080端口映射到公有地址202.10.10.1的80端口：nat server protocol tcp global 200.10.10.1 www inside 192.168.1.1 8080，因此答案选B。

807、[单选题]257/832.如下图所示的网络，交换机使用VLANIF接口和路由器的子接口对接,则以下哪个配置可以实现这种需求? ( )

A interface Vlanif10

ip address 10.0.12.1 255.255 .255.0

#

interface GigabitEthernet 0/0/2

port link-type trunk

port trunk pvid 10

port trunk allow-pass vlan 10

B interface Vlanif10

ip address 10.0.12.1 255.255.255.0

#

interface GigabitEthernet 0/0/2

port link-type trunk

port trunk allow-pass vlan 10

C interface Vlanif10

ip address 10.0.12.1 255.255.255.0

#

interface GigabitEthernet 0/0/2

port link-type hybrid

port hybrid untag vlan 10

试题答案：B

试题解析：交换机与路由器之间通常配置为trunk口，路由器的子接口上做了VLAN 10终结配置，因此交换机上将vlan 10加入允许通过列表，直接透传携带vlan 10 标签的数据帧，因此答案选B。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】

808、[单选题]某公司网管要进行网络规划的时候，能够要让PC1访问PC2的数据包从G0/0/0口走(图上G0/0/2)。PC2访问PC1的数据包从G0/0/4口走(图上G0/0/0)。()

A 10.0.12.5 255.255.255.255 11.0.12.6

10.0.12.1 255.255.255.255 11.0.12.1

B 10.0.12.5 255.255.255.255 11.0.12.2

10.0.12.1 255 255.255.255 11.0.12.5

C 0.0.0.0   0               11.0.12.6

0.0.0.0   0               11.0.12.1

D 0.0.0.0   0               11.0.12.2

0.0.0.0   0               11.0.12.5

试题答案：B

试题解析：配置静态路由可以实现数据包按照需求从相应链路转发，配置命令为：[Huawei] ip route-static ip-address { mask | mask-length } nexthop-address，访问PC2的数据包从G0/0/0口(图上G0/0/2)走，则目的地址为10.0.12.2，下一跳为11.0.12.6，PC2访问PC1的数据包从G0/0/4口走(图上G0/0/0)，目的地址为10.0.12.1，下一跳为11.0.12.5，因此答案选B。

809、[多选题]如下图所示网络，SWA和SWB的MAC地址表中,MAC地址、 VLAN、端口对应关系正确的有?

A SWB: MAC Address     VLAN    Port MAC-A           10      GEC/0/3 MAC-B           20      GEC/0/3 MAC-C           100     GEC/0/1	B SWA: MAC Address     VLAN    Port MAC-A           10      GEC/0/1 MAC-B           20      GEC/0/2 MAC-C           100     GEC/0/3
C SWB: MAC Address     VLAN    Port MAC-A           10      GEC/0/1 MAC-B           20      GEC/0/1 MAC-C           100     GEC/0/3	D SWA: MAC Address     VLAN    Port MAC-A           10      GEC/0/3 MAC-B           20      GEC/0/3 MAC-C           100     GEC/0/1

试题答案：AB

试题解析：主机A对应vlan为10，主机B为20，主机C为100，对于SWA，主机A的MAC地址与G0/0/1进行绑定，主机B的MAC地址与G0/0/2进行绑定，主机C的MAC地址绑定G0/0/3口，对于SWB，主机A和B的MAC地址与G0/0/3进行绑定，主机C的MAC地址与G0/0/1进行绑定，因此答案选AB。

810、[单选题]某台交换机STP端口输出信息如图，下列说法错误的是?

A Forward-delay为20s       B配置BPDU的MaxAge为20s

C该交换机非根桥             D该端口发送配置BPDU的周期为2s

试题答案：A

试题解析：由图可知，Forward-delay为15s，因此答案选A。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】

811、[单选题]交换机某个端口配置信息如图，下列说法错误的是?

A、如果该端口收到不带VLAN TAG的数据帧则，则交换机需要添加VLAN TAG200

B、该端口不能发送携带VLAN TAG200的数据帧

C、该端口类型为Trunk类型

D、如果数据帧携带的VLAN TAG为100， 则交换机剥离VLAN TAG发出

试题答案：D

试题解析：配置端口类型为Trunk类型，pvid为200，如果数据帧携带的VLAN TAG为100，在访问列表中，则交换机不做处理直接发送。

812、[多选题]控制器是SDN的核心组件,控制器通过南向接口连接设备,以下属于控制器南向协议的是?

A、 SNMP  B、 OpenFlow   C、 PCEP    D、 NETCONF

试题答案：ABCD

试题解析：SDN控制器通过南向协议与转发器连接，一般用来收集网络信息，下发配置，或者下发转发表项等。目前ONOS已经支持的主要南向协议有Openflow，OVSDB，BGP_LS，ISIS, OSPF，PCEP，NETCONF，SNMP等，本题答案为ABCD。

813、[多选题]哪些WLAN 策略支持open方式的链路认证方式

A、WPA2-802.1x   B、WPA   C、WPA2-PSK   D、WEP

试题答案：ABCD

试题解析：

如图所示，WPA2-802.1x、WPA、WPA2-PSK以及WEP的WLAN 策略都支持open方式的链路认证方式，本题选ABCD。

814、[多选题]关于传输层协议说法正确的有?

A、TCP连接的建立是一个三次握手的过程,而TCP连接的终止则要经过四次握手

B、UDP使用 SYN和ACK标志位来请求建立连接和确认建立连接

C、知名端口号范围为0-1023

D、UDP适合传输对时延敏感的流量并且可以依据报文首部中的序列号字段进行重组

试题答案：AC

试题解析：TCP连接的建立是一个三次握手的过程,而TCP连接的终止则要经过四次握手，A选项说法正确；UDP是直接发送数据的，没有使用 SYN和ACK标志位来请求建立连接和确认建立连接，B选项说法错误；知名端口号范围为0-1023，C选项说法正确；UDP适合传输对时延敏感的流量说法正确，但是UDP不可以依据报文首部中的序列号字段进行重组，D选项说法错误，故本题选AC。

815、[多选题]OSPF 协议支持以下哪些协议类型?

A、点到多点  B、点到点类  C、广播类型  D、NBMA

试题答案：ABCD

试题解析：支持OSPF的有四种网络类型，Broadcast（广播类型）、NBMA、P2MP（点到多点）和P2P（点到点），故本题选ABCD。

题库视频讲解：

https://item.taobao.com/item.htm?spm=a230r.1.14.46.12501369u24Mu4&id=685771443280&ns=1&abbucket=10#detail

816、[多选题]DHCP包含以下哪些报文类型?

A、DHCP OFFER   B、DHCP REQUEST   C、DHCP ROLLOVER    D、DHCP DISCOVER

试题答案：ABD

试题解析：DHCP包含以下报文：DHCP DISCOVER、DHCP OFFER、DHCP REQUEST以及DHCP ACK，故本题选ABD。

817、[多选题]OSPF的 hello报文功能是?

A、邻居发现   B、同步路由器的 LSDB   C、更新LSA信息   D、维持邻居关系

试题答案：AD

试题解析：

    OSPF的 hello报文功能是邻居发现与维护邻居关系；OSPF的LSR报文功能是同步路由器的 LSDB和更新LSA信息故本题选AD。

818、[多选题]以下关于ACL的匹配机制说法正确的有?

A、 如果ACL不存在,则返回ACL 匹配结果为:不匹配

B、 如果一直查到最后—条规则,报文仍未匹配上,则返回ACL 匹配结果为:不匹配

C、 缺省情况下,从ACL中编号最小的规则开始查找,一旦匹配规则,停止查询后续规则

D、 无论报文匹配 ACL 的结果是“不匹”、“允许”还是“拒绝”,该报文最终是被允许通过还是拒绝通过,实际是由应用ACL的各个业务模块来快定

试题答案：ABCD

试题解析：

    从整个ACL匹配流程可以看出，报文与ACL规则匹配后，会产生两种匹配结果：“匹配”和“不匹配”。

匹配（命中规则）：指存在ACL，且在ACL中查找到了符合匹配条件的规则。不论匹配的动作是“permit”还是“deny”，都称为“匹配”，而不是只是匹配上permit规则才算“匹配”。

不匹配（未命中规则）：指不存在ACL，或ACL中无规则，再或者在ACL中遍历了所有规则都没有找到符合匹配条件的规则。切记以上三种情况，都叫做“不匹配”，AB选项说法正确；

缺省情况下,从ACL中编号最小的规则开始查找,一旦匹配规则,停止查询后续规则，C选项说法正确；

    无论报文匹配ACL的结果是“不匹配”、“允许”还是“拒绝”，该报文最终是被允许通过还是拒绝通过，实际是由应用ACL的各个业务模块来决定的。不同的业务模块，对命中和未命中规则报文的处理方式也各不相同。例如，在Telnet模块中应用ACL，只要报文命中了permit规则，就允许通过；而在流策略中应用ACL，如果报文命中了permit规则，但流行为动作配置的是deny，该报文会被拒绝通过，D选项说法正确。

本题选ABCD。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】

819、[多选题]以下哪些 IEEE 802.11标准支持工作在5GHz频段?

A、802.11n   B、802.11ax    C、802.11a    D、802.11g

试题答案：ABC

试题解析：

如图所示，IEEE 802.11标准支持工作在5GHz频段的有802.11a、802.11n、802.11ac以及802.11ax，本题选ABC。

820、[多选题]SNMP由以下哪些部分组成?

A、被管对象   B、网络管理系统   C、管理信息库    D、代理进程

试题答案：ABCD

试题解析：

    SNMP管理的网络主要由四部分组成：被管理的设备、SNMP代理、网络管理系统（NMS）以及管理信息库故本题选ABCD。

821、[多选题]以下关于 Python语言说法错误的是?

A、Python—般都会按照次序从头到尾执行代码。

B、在写代码时注意多使用注释,帮助读代码人的理解。注释以=开头。

C、Python 语言支持自动缩进,在写代码时候不需要关注。

D、print（）的作用是输出括号内的内容。

试题答案：BC

试题解析：

    Python—般都会按照次序从头到尾执行代码，A选项说法正确；在写代码时注意多使用注释,帮助读代码人的理解。注释以//开头，B选项错误；Python 语言支持自动缩进，但在写代码时候需要关注格式，C选项正确；print（）的作用是输出括号内的内容，D选项正确，故本题选BC。

822、[多选题]STP端口在下列哪种状态之间转化时存在Forward Delay?

A、Blocking Listening  B、listening learning    C、Learning Forwarding

D、Disabled Blocking  E、Forwarding disabled

试题答案：BC

试题解析：

如图所示，端口状态从侦听（listening）到学习（learning）以及从学习（Learning）到转发（Forwarding）会存在Forward Delay，本题选BC。

823、[多选题]关于IPv4首部中的TTL宁段说法正确的是?

A、TTL值长度为 8bit

B、报文每经过一台三层设备TTL值减1

C、路由出现环路时,TTL值可以用来防止数据包无限次转发

D、TTL值的范围是0-255

试题答案：ABCD

试题解析：

    TTL是 Time To Live的缩写，该字段指定IP包被路由器丢弃之前允许通过的最大网段数量。TTL是IPv4报头的一个8 bit字段，A选项说法正确

题库视频讲解：https://item.taobao.com/item.htm?spm=a230r.1.14.46.12501369u24Mu4&id=685771443280&ns=1&abbucket=10#detail

TTL 字段由IP数据包的发送者设置，在IP数据包从源到目的的整个转发路径上，每经过一个路由器，路由器都会修改这个TTL字段值，具体的做法是把该TTL的 值减1，然后再将IP包转发出去。如果在IP包到达目的IP之前，TTL减少为0，路由器将会丢弃收到的TTL=0的IP包并向IP包的发送者发送 ICMP time exceeded消息。 TTL的主要作用是避免IP包在网络中的无限循环和收发，节省了网络资源，并能使IP包的发送者能收到告警消息。 TTL 是由发送主机设置的，以防止数据包不断在IP互联网络上永不终止地循环，选项BC说法正确；TTL值的范围是0-255，选项D说法正确。

824、[多选题]下列关于缺省路由的说法正确的有?

A、如果报文的目的地址不能与路由表的其他任何路由条目匹配,那么路由器将会根据缺省A路由转发该报文

B、在路由表中,缺省路由以到网络0.0.0.0(掩码也为0.0.0.0)的路由形式出现

C、如何一台路由器的路由表中必须存在缺省路由

D、缺省路由只能有管理员手工配置

试题答案：AB

试题解析：

    如果报文的目的地址不能与路由表的其他任何路由条目匹配,那么路由器将会根据缺省A路由转发该报文，A选项正确；在路由表中,缺省路由以到网络0.0.0.0(掩码也为0.0.0.0)的路由形式出现，B选项正确；一台路由器的路由表中不一定存在缺省路由，C选项错误；缺省路由可以由其他设备下发，D选项错误，本题选AB。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】

825、[多选题]路由器R1路由表输出信息如图，下列说法正确的是?

display ip routing-table

Route Flags: R - relay, D - download to fib

Routing Tables: Public

Destinations : 13       Routes: 13

Destination/Mask    Proto     Pre     Cost        Flags   NextHop     lnterface

0.0.0.0/0           Static     60      0       RD      10.0.14.4   GigabitEthernet0/0/0

10.0.0.0/8      Static 60     0       RD      10.0.12.2       Ethernet0/0/0

10.0.2.0/24     Static 60      0       RD      10.0.13.3     Ethernet0/0/2

10.0.2.2/32     OSPF    10      50      RD     10.0.21.2       Ethernet0/0/1

A、目的网络为12.0.0.0/8的数据包将从路由器的Ethernet0/0/0接口转发

B、路由器会丢弃目的网络为11.0.0.0/8的教据包

C、路由器会转发目的网络为12.0.0.0/8的数据包

D、目的网络为11.0.0.0/8的数据包将从路由器的 GigabitEthernet0/0/0接口转发

试题答案:CD

试题解析：

    目的网络为12.0.0.0/8的数据包将从路由器的GigabitEthernet0/0/0接口转发，A选项错误；目的网络为11.0.0.0/8的数据包将从路由器的GigabitEthernet0/0/0接口转发，不会丢弃，B选项错误；目的网络为12.0.0.0/8的数据包将从路由器的GigabitEthernet0/0/0接口转发，C选项正确；目的网络为11.0.0.0/8的数据包将从路由器的 GigabitEthernet0/0/0接口转发，D选项正确，本题选CD。

826、以下哪些MAC地址不能作为主机网卡的MAC地址?

A、00-02-03-04-05-06

B、03-04-05-06-07-08

C、02-03-04-05-06-07

D、01-02-03-04-05-06

试题答案：BD

试题解析：

如图所示，第八位为1为组播MAC地址，全为1为广播MAC地址，所以BD为组播MAC地址不能作为主机网卡的MAC地址，本题选BD。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】

827、[多选题]路由器获得路由条目的来源有哪三种?

A、静态路由   B、动态路由   C、直连路由   D、聚合路由

试题答案：ABC

试题解析：路由器获得路由条目的来源有三种：静态路由、动态路由以及直连路由，故本题选ABC。

828、[多选题]经典的网络转发方式是基于路由器路由表转发.Openflow交换机的转发方式是基于流表转发,对于这两种转发方式,说法正确的是?

A、流表的匹配方式是同时匹配流量的MAC地址和IP地址。

B、路由表是定长的。一台设备只能有一张公共的路由表。

C、流表是变长的。一台网络设备只能有—张流表。

D、路由表的匹配方式是匹配拥有最长掩码的目的网段路由。

试题答案：BD

试题解析：

    OpenFlow是一个网络协议，流表匹配顺序是从 0->n, 同一流表项匹配优先级是 priority 字段值越大, 优先级越高. priority 字段值相同的就按顺序匹配 数据包的匹配流程还受流表项中 action运行OpenFlow的交换机通过查询流表指导流量转发，A选项说法错误。流表一般是由OF控制器统一计算，然后下发到交换机，流表是变长的，拥有丰富的匹配规则和转发规则，一台网络设备有多张流表，C选项说法错误，本题选BD。

829、[多选题]下图所示的两台交换机都开启了STP协议，某工程师对此网络做出了如下结论,你认为正确的结论有?

SWB的G0/0/2端口稳定在Forwarding状态

SWA的两个端口都是指定端口

C、SWA的G0/0/2端口稳定在Forwarding状态

D、SWB的两个端口都是指定端口

E、SWA的G0/0/3端口稳定在Forwarding状态

试题答案：ABCE

试题解析：

    由上图可知，在STP根网桥的选举过程中，先比较Bridge ID，SWA被选举为根网桥，SWA上的G0/0/2以及G0/0/3端口被选举为指定端口，SWB的G0/0/2端口被选举为指定端口，SWB的G0/0/3端口被阻塞，所以SWB的G0/0/2端口稳定在Forwarding状态，A选项说法正确；SWA的两个端口都是指定端口，B选项说法正确；SWA的G0/0/2端口稳定在Forwarding状态，C选项说法正确；SWB的G0/0/2端口被选举为指定端口，SWB的G0/0/3端口被阻塞，D选项说法错误；SWA的G0/0/3端口稳定在Forwarding状态，E选项说法正确，本题选ABCE。

830、[多选题]以下哪些字段是IPv6和IPv4报文头中都存在的字段?

A、Next Header   B、Version   C、Source Address    D、Destination Address

试题答案：BCD

试题解析：

如上图所示，IPv6和IPv4报文头中都存在的字段有Version、Source Address 以及Destination Address，本题选BCD。

831、[多选题]BFD检测可以同哪些协议模块联动？

A、VRRP  B、OSPF   C、BGP   D、静态路由

试题答案：ABCD

试题解析：BFD检测可以同VRRP、OSPF、BGP、静态路由模块联动，本题选ABCD。

832、[多选题]eSight网管要实现能够接收井管理设备,上报的告警,得要具备哪些条件?

A、设备被网管管理

B、设备侧配置了正确的trap参数

C、网管上被管理设备要配置正确的SNMP协议及参数

D、网管和设备之间要联通

试题答案：ABCD

试题解析：eSight通过SNMP协议管理设备，需要设备被网管管理、设备侧配置了正确的trap参数、网管上被管理设备要配置正确的SNMP协议及参数以及网管和设备之间要联通，ABCD说法正确，本题选ABCD。

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】

833、[单选题]如图所示，SWA和SWB连接主机的端口都为Access端口且PVID都为2，而SWA的G0/0/1为Hybrid端口，PVID为1，且配置了port hybrid tagged vlan 2命令，SWB的G0/0/1为Trunk端口，PVID为1，且允许VLAN2通过。则下列描述中正确的是()。

A、主机A与主机B之间完全不能通信

B、主机A不能发送数据帧给主机B，但是可以接收到主机B主动发送的数据帧

C、主机A可以发送数据帧给主机B，但是不能接收到主机B的回复

D、主机A与主机B之间可以正常通信

试题答案：D

试题解析：

由题干可知，SWA与SWB之间的链路上的接口都是允许VLAN 2通过的，而且都是带VLAN TAG标签发送，交换机与终端设备之间的端口类型为Access，且PVID为2，所以主机 与主机B之间可以正常通行，本题选D。

834、[判断题]默认情况下，STP协议中根桥的根路径开销—定是0。

A、True  B、False

试题答案：A

试题解析：从一个非根桥到达根桥的路径可能有多条，每一条路径都有一个总的开销值，此开销值是该路径上所有接收BPDU端口的端口开销总和（即BPDU的入方向端口），称为路径开销。非根桥通过对比多条路径的路径开销，选出到达根桥的最短路径，这条最短路径的路径开销被称为RPC，并生成无环树状网络，根桥的根路径开销是0，本题选A。

835、[单选题]生成树协议中规定桥优先级是多少bit?

A、16  B、2   C、4   D、8

试题答案：A

试题解析：在STP中，每一台交换机都有一个标示符，叫做Bridge ID或者桥ID，桥ID由16位的桥优先级（Bridge Priority）和48位的MAC地址构成，本题选A。

836、[单选题]网络管理员在华为路由器RTA上进行如图所示配置，若某用户需在认证域“huawei”中进行认证，则下面描述正确的是(   )。

A、将使用“authentication-scheme au2”认证，如果“au2”被删除，将使用“au1”认证

B、将使用“authentication-scheme au1”认证

C、将使用“authentication-scheme au1”认证，如果“au1”被删除，将使用“au2”认证

D、将使用“authentication-scheme au2”认证

试题答案：D

试题解析：执行完“authentication-scheme au1”后，认证方式为au 1，执行完“authentication-scheme au2”后，认证方式au 1将会被au 2覆盖，认证方式改为au 2，故将使用“authentication-scheme au2”认证，BC选项错误，D选项正确；如果“au2”被删除，不会使用au 1认证，A选项错误；本题选D。

837、[多选题]某个ACL规则如下:则下列哪些IP地址可以被permit规则匹配?

rule 5 permit ip source 10.0.1.0  0.0.254.255

A、10.0.4.5   B、10.0.1.2  C、10.0.3.4  D、10.0.2.3

试题答案：BC

试题解析：本题rule 5匹配的IP转换为二进制为0000 1010.0000 0000.0000 0001.0000 0000，通配符转换为二进制为0000 0000.0000 0000.1111 1110.1111 1111，也就是说匹配的报文为0000 1010.0000 0000.XXXX XXX1.XXXX XXXX，其中X为0或1都可以，也就是说第一个字节必须为10，第二个字节必须为0，第三个字节最后一位必须为1（也就是为奇数），第四个字节不做要求；A选项中第三个字节不为奇数，A错误；B选项满足要求，B选项正确；

C选项满足要求，C选项正确；D选项第三个字节不为奇数，D错误，本题选BC。

838、[单选题]PPP协议LCP协商阶段，如果完全接受对方发送的参数，则发送以下哪个报文?

A、Configure-Ack  B、Configure-Nak  C、Configure-Request  D、Configure-Reject

试题答案：A

试题解析：LCP协商由不同的LCP报文交互完成。协商由任意一方发送Configure-Request报文发起。如果对端接收此报文且参数匹配，则通过回复Configure-Ack响应协商成功，本题选A。

839、【单选题】路由器上电时，会从默认存储路径中读取配置文件进行路由器的初地化工作。如果默认存储路径中没有配文件，则路由器会使用什么来进行初始化?

A.缺省参数   B.当村配置   C.起始配置   D.新建配置

正确答案：A

解析：配置文件：以文本文件格式保存设备配置命令的文件。设备刚启动的时候所使用的文件是起始配置（saved-configuration），如果设备中没有配置文件，则系统在启动的过程中使用缺省参数进行初始化。也就是说如果用户指定的配置文件不存在，那么网络设备会使用缺省配置（默认配置）进行初始化。故选A。

840、【单选题】在Python的telnetlib中以下哪个方法可以非阻塞的读取数据?

A.telnet. Read_very_ eager ()   B.telnet. read very_ lazy()

C.telnet. read_all()           D.telnet. read_ eager ()

搜索VX小程序【卓应教育joinlabs】在手机上就可以轻松刷题【包更新】

正确答案：A

解析：Telnet.read_very_eager（）：在I / O（eager）中可以读取无阻塞的所有内容。因此答案选A。

841、（多选题）TCP/IP模型不包括哪些层?

A.会话层  B.应用层  C.表示层   D.网络层  E.传输层

试题答案：A，C

试题解析：

TCP/IP五层对等模型从上到下为：应用层、传输层、网络层、数据链路层和物理层，因此本题答案为AC。

842、（多选）园区网规划时，业务VLAN可以按照以下哪些方式进行划分?

A、按地理区域划分VLAN   B、按业务类型划分VLAN

C、按人员结构划分VLAN   D、按逻辑区域划分VLAN

试题答案：ABCD

试题解析：园区网规划时，业务VLAN可以按照地理区域、业务类型、人员结构和逻辑区域来进行划分，本题答案为ABCD。

843、（多选）某台路由器输出信息如图，下列说法错误的是?

A、本路由器开启了区域认证    B、本设备生效的Router Id为10.0. 1. 1

C、本设备生效的Router Id为10. 0.12. 1

D、本设备出现故障，配置的Router Id和实际生效的Router ID不一致

试题答案：ABD

试题解析：在配置文件中可以看到没有开启区域认证，A选项说法错误；由配置文件可知配置的Route-ID为10.0.1.1，生效的Route-ID为10.0.12.1，B选项说法错误，C选项正确，配置的Router Id和实际生效的Router ID不一致不会引起设备故障，设备会以本次生效的Route-ID建立邻居关系，当我们重启ospf进程的时候，配置的Route-ID才会生效，D选项说法错误，本题正确答案为ABD。

844、（判断）交换机组成的网络不开启STP，一定出现二层环路。

A、正确  B、错误

试题答案：B

试题解析：

交换机还可以通过集群的方式实现链路的冗余，把多台交换机在逻辑上看成一台交换机，不开启STP也不会有环路。

845、（单选）Telnet协议默认使用的服务器端口号是?

A、24  B、22   C、23  D、21

试题答案：C

试题解析：telnet是基于传输层的tcp协议工作的，其服务器端口号为23 ，本题选C

846、（多选）在配置PPP认证方式为PAP时，下面哪些操作是必须的?（多选题）

A、设置PPP的认证模式为CHAP

B、在被认证方配置向认证方发送的用户名和密码

C、把被认证方的用户名和密码加入到认证方的本地用户列表

D、配置与对端设备相连接口的数据链路层封装类型为PPP

试题答案： BCD

试题解析：配置PPP认证方式为PAP的步骤如下：1.在接口视图下，将接口封装协议改为ppp，2.配置协商超时时间间隔3.配置验证方以PAP方式认证对端，首先需要通过AAA将被验证方的用户名和密码加入本地用户列表，然后选择认证模式。4.配置本地被对端以PAP方式验证时，本地发送PAP用户名和口令。因此答案选BCD。

847、（用户可以使用的VLAN ID的范围是?（单选）

A、1-4094   B、0-4095   C、1- 4096   D、0-4096

试题答案：A

试题解析：VLANID的范围是1—4094。 0,4095:保留,仅限系统使⽤。⽤户不能查看。因此答案A。

848、（如果一个以太网数据帧的Length/Type = 0x8100,那么这个数据帧的载荷不可能是?（多选）

A、OSPF报文   B、ARP应答报文   C、RSTP数据帧   D、STP数据帧

试题答案：CD

试题解析：当以太网数据帧type字段为Length/Type=0x8100 ，那么代表该数据帧一定使用了802.1q ，携带了vlan tag。STP和RSTP数据帧中不包含VLAN TAG。因此答案选CD。